移動IPv6數(shù)據(jù)穿越防火墻問題的研究和實現(xiàn).pdf

1、移動通信技術和Internet技術正在飛速的發(fā)展，各種功能強大的便攜式終端層出不窮并越來越普及，隨時隨地都可以上網(wǎng)的移動IP技術成為未來的發(fā)展方向。1996年IETF就出臺了移動IPv4，但是移動IPv4有很多的局限性。由此，建立在IPv6技術基礎上的移動IPv6應運而生。移動IPv6充分利用的IPv6技術的優(yōu)勢，可以提供幾乎無限的IP地址資源和更有保障的服務質量。支持移動IPv6的網(wǎng)絡節(jié)點可以不更改任何配置就可以漫游到外地網(wǎng)絡，而原有

2、的通信也不會中斷。
　　 由于網(wǎng)絡安全問題的日益突出，防火墻也越來越普遍。但是移動IPv6現(xiàn)在和防火墻卻并不兼容，由于轉交地址和IPSec的使用，當移動IPv6數(shù)據(jù)穿越防火墻時會面臨很多問題。
　　 本文首先介紹了IPv6和移動IPv6的基本概念和工作原理，包括移動IPv6的報文的格式，地址格式等。隨后著重介紹了移動節(jié)點，家鄉(xiāng)代理，通信節(jié)點被防火墻保護的幾種情況下移動IPv6數(shù)據(jù)穿越防火墻時出現(xiàn)的各種問題，并分析了問題的

3、原因。然后本文設計了一種采用非對稱密鑰對移動數(shù)據(jù)進行認證的解決方案，為此本文對防火墻和移動IPv6協(xié)議棧進行修改，給防火墻增加了移動認證模塊，移動IPv6協(xié)議增加了一個移動認證報頭，和公鑰請求消息、公鑰回復消息兩個移動報頭的選項，并對解決方案的工作過程做了詳細介紹。接著是解決方案的實現(xiàn)和測試。論文介紹了Linux的netfilter/iptable機制，并在此基礎上實現(xiàn)了防火墻的移動認證模塊。然后介紹了開源的移動IPv6協(xié)議棧MIPL，